Um hack de 1,4 mil milhões de dólares visando a exchange de criptomoedas Bybit em fevereiro de 2025 reformulou as perceções globais sobre segurança de ativos digitais e prioridades regulatórias. A violação, ligada a hackers norte-coreanos, tornou-se um ponto de viragem que fez de Kim Jong Un a figura mais influente das criptomoedas do ano.
O Financial Action Task Force (FATF) considerou o roubo da Bybit o maior da história das criptomoedas, alertando que a atividade cross-chain e as stablecoins estavam a amplificar os riscos de financiamento ilícito mais rapidamente do que os sistemas existentes conseguiam gerir.
A exploração da Bybit revelou que o cold storage e as carteiras de assinatura múltipla—outrora consideradas as opções mais seguras da indústria—não eram infalíveis. Segundo Ishai Shoham, responsável de produto na Utila, "As etiquetas de cold storage e assinatura múltipla não têm significado se o fluxo de aprovação ou o ambiente do signatário puderem ser manipulados."
Após a violação, as exchanges reavaliaram os modelos internos de custódia, concentrando-se na aprovação de transações em tempo real e na verificação multi-ambiente. O evento também gerou discussões sobre ir além da segurança baseada em carteiras estáticas em direção a sistemas de monitoramento de riscos em tempo real capazes de identificar anomalias comportamentais.
No seu relatório de junho de 2025, o FATF nomeou oficialmente o incidente da Bybit como o maior roubo de criptomoedas já registado e ligou-o a hackers apoiados pelo Estado norte-coreano. O relatório instou os estados membros a reforçar o licenciamento, supervisão e coordenação internacional.
"O caso destaca lacunas persistentes na Travel Rule e aplicação," afirmou Joshua Chu, copresidente da Hong Kong Web3 Association. Ele acrescentou que a automação e as finanças descentralizadas aceleraram o ritmo das atividades de lavagem para além do controlo humano.
O FATF enfatizou que estas vulnerabilidades evoluíram para riscos sistémicos para o sistema financeiro global. Como resultado, jurisdições como Singapura, Tailândia e Filipinas introduziram requisitos de licenciamento mais rigorosos para exchanges.
O hack demonstrou com que rapidez os atacantes conseguiam movimentar ativos roubados através de redes descentralizadas. Shoham observou que, uma vez que os ativos saem de uma carteira comprometida, "os atacantes podem atomizar e recompor valor através de chains mais rapidamente do que os ciclos de resposta humana."
Esta mudança alterou a perceção do risco de lavagem. Embora os mixers tivessem sido vistos durante muito tempo como a principal ameaça, o foco moveu-se para protocolos de roteamento descentralizados como THORChain e eXch. Ambas as redes foram usadas pelos atacantes para trocar ativos, explorando a neutralidade das rotas de liquidez cross-chain.
Apesar da escala da violação, a resposta da Bybit foi amplamente elogiada. O CEO Ben Zhou forneceu atualizações regulares através de livestreams, garantindo transparência. Em vez de congelar levantamentos—uma reação comum—a Bybit manteve-os abertos e obteve Ether de exchanges parceiras para manter a confiança dos clientes.
Esta abordagem tornou-se desde então um ponto de referência para resposta a incidentes nas principais plataformas. O evento marcou uma mudança para manter operações e comunicação durante crises em vez de interromper completamente os serviços.
A resiliência da Bybit e o foco global do FATF no hack elevaram a influência indireta de Kim Jong Un no setor das criptomoedas. A escala, sofisticação e consequências do ataque reformularam a regulação global, os quadros de segurança técnica e a forma como as exchanges gerem crises.
A publicação Hack da Bybit faz de Kim Jong Un a figura mais influente das criptomoedas em 2025 apareceu primeiro em CoinCentral.


